Abuso de bônus e fraude: por que o cadastro aprovado não resolve

Abuso de bônus é o consumo sistemático de promoção por operadores que criam contas em escala usando documentos válidos. Cada cadastro passa na verificação individual. O que falha não é a checagem do usuário, é a leitura do conjunto.

A cena é conhecida por quem trabalha com crescimento. A campanha de primeira compra estoura a meta de ativação na primeira semana. O cupom de indicação gera um volume de convites que ninguém previu. Três meses depois, a coorte não recompra, o ticket médio desaba e a verba de aquisição virou custo puro.

Nenhum desses cadastros foi reprovado, e nenhum deveria ter sido. O documento era válido, o CPF estava regular, a selfie correspondia ao rosto do documento. O problema não está em nenhum cadastro isolado. Está na relação entre eles, e essa relação não é visível para uma verificação que examina um usuário de cada vez.

No relatório 2025 Global eCommerce Payments and Fraud Report, do Merchant Risk Council (MRC, 2025), abuso de política e de reembolso foi o ataque mais relatado pelos profissionais de fraude ouvidos, com 47%. Não é desvio marginal da operação.

Por que o cadastro aprovado não responde pelo abuso de promoção

A verificação no onboarding responde a uma pergunta específica: essa pessoa é quem diz ser. É uma pergunta necessária e insuficiente para o problema da campanha. A pergunta que a promoção precisa responder é outra: esse cadastro é um cliente novo ou é a décima sétima conta do mesmo operador.

Perguntas diferentes exigem evidências diferentes. A primeira se resolve com documento, base cadastral e biometria. A segunda só se resolve comparando o novo cadastro com o que já existe na base e com o contexto em que ele chegou: dispositivo, rede, horário, sequência de criação, padrão de resgate.

A consequência é de arquitetura: a decisão sobre o benefício é uma decisão própria, tomada em outro momento do ciclo de vida da conta, com sinais que o formulário de abertura não produz.

A mecânica: como uma campanha é consumida em escala

Quem opera abuso de promoção trabalha com margem: o benefício tem valor conhecido, produzir uma conta tem custo conhecido, e a operação existe enquanto o primeiro for maior que o segundo.

Fazenda de contas

É a base da operação: um estoque de identidades reais, obtido por vazamento, por compra ou por aliciamento de pessoas que cedem o dado por pouco. Cada identidade rende um cadastro aprovado, porque o dado é verdadeiro. O sinal não está no documento, está na cadência: dezenas de cadastros que compartilham horário, versão de aplicativo e faixa de rede.

Reciclagem de dado cadastral

Poucos dados mudam entre contas, e mudam pouco. O mesmo e-mail com ponto no meio. O mesmo endereço com complemento diferente. O mesmo telefone com dígito trocado. O mesmo destino financeiro recebendo o saque de várias contas. Normalizar dado na entrada é o que transforma esse ruído em evidência.

Rotação de dispositivo e de rede

O operador sabe que o aparelho é rastreável e trabalha para apagar o rastro: reinstala o aplicativo, limpa armazenamento, usa emulador, troca de rede móvel, contrata provedor residencial rotativo. Nada disso é gratuito, e cada uma dessas ações é, ela própria, um sinal. É a diferença entre a conta sem histórico e a conta que se esforça para não ter histórico. A mecânica está detalhada em multiconta e é o que a leitura de sinais de dispositivo existe para capturar.

Cadeia de indicação circular

O programa de indicação é o alvo mais rentável, porque paga os dois lados. A fraude desenha um grafo fechado: A indica B, B indica C, C indica A, e o dinheiro sai sem que nenhum cliente externo tenha entrado. Indicação legítima se espalha e perde densidade. Indicação fraudulenta volta para dentro.

Os sinais que aparecem na campanha e não aparecem no cadastro

• Concentração de dispositivo. Onde ele aparece: Resgate do benefício. O que costuma indicar: Muitas contas no mesmo aparelho ou no mesmo padrão de aparelho. O que olhar: Contas distintas por dispositivo em 30 dias.
• Rede compartilhada. Onde ele aparece: Cadastro e resgate. O que costuma indicar: Operação centralizada ou rede rotativa contratada. O que olhar: Cadastros por faixa de rede e por provedor.
• Cadência anormal. Onde ele aparece: Criação de conta. O que costuma indicar: Automação, não demanda orgânica. O que olhar: Cadastros por minuto e por origem de campanha.
• Similaridade de dado. Onde ele aparece: Cadastro. O que costuma indicar: Reciclagem de e-mail, telefone e endereço. O que olhar: Distância entre cadastros após normalização.
• Convergência financeira. Onde ele aparece: Saque ou resgate. O que costuma indicar: Contas diferentes com o mesmo destino de recurso. O que olhar: Contas por chave de recebimento.
• Grafo de indicação fechado. Onde ele aparece: Programa de indicação. O que costuma indicar: Cadeia circular sem cliente externo. O que olhar: Ciclos e densidade do grafo de convites.
• Morte pós-benefício. Onde ele aparece: Depois do resgate. O que costuma indicar: Conta criada só para consumir a promoção. O que olhar: Atividade em D+30 por coorte.

Nenhuma linha decide sozinha. Rede compartilhada pode ser um escritório ou um condomínio com provedor único, e dispositivo com duas contas pode ser um casal. O que decide é a combinação.

Onde a verificação precisa entrar: no resgate, não só na entrada

O erro de arquitetura mais comum é tratar a promoção como evento de marketing sem decisão de risco própria. O cadastro foi aprovado, logo o benefício está liberado. Isso transforma a aprovação do onboarding em cheque em branco para todas as campanhas futuras.

A alternativa é direta: o resgate é um evento verificável. Ele acontece em um dispositivo, em uma rede, em um horário, com histórico de conta atrás dele. Colocar decisão nesse ponto permite três respostas em vez de duas: liberar, recusar ou pedir confirmação adicional antes de pagar.

A confirmação adicional costuma ser descartada por medo de atrito, e vale inverter a leitura. Pedir prova de vida antes de liberar benefício de valor alto recai sobre quem está em situação atípica e produz registro da decisão. O cliente comum não encontra essa etapa. A fricção aqui é evidência de rigor, e é ela que permite manter a promoção generosa para quem ela foi desenhada.

O que fazer agora

1. Reprocesse a última campanha encerrada e conte quantas contas distintas resgataram o benefício por dispositivo, por faixa de rede e por destino financeiro. É o diagnóstico mais barato que existe e usa dado que você já tem.
2. Compare a retenção em D+30 da coorte que entrou pela promoção com a da coorte orgânica do mesmo período. Diferença grande indica benefício consumido, não cliente adquirido.
3. Separe a decisão de cadastro da decisão de benefício e escreva a política do resgate com sinais, limiar e ação para cada faixa.
4. Monte o grafo do programa de indicação, procure ciclos fechados e defina o que fazer com o crédito já pago dentro de um ciclo.
5. Registre cada resgate recusado com sinais, versão da política e horário, porque a decisão vai ser contestada e você precisa reconstruí-la.

Perguntas frequentes

Abuso de bônus é crime ou é só uso esperto da promoção? Depende da conduta. Aproveitar uma promoção uma vez, dentro das regras, é uso legítimo. Criar contas em escala com identidades de terceiros, reciclar dado cadastral e simular indicações para sacar benefício envolve outras condutas, que podem configurar ilícito. A avaliação é jurídica, caso a caso, e depende do regulamento da campanha.

Se o cadastro foi aprovado, a falha é da verificação de identidade? Não. A verificação responde se a pessoa é quem diz ser, e nesses casos costuma acertar, porque o documento é real. O que falta é a leitura de conjunto: relação entre contas, dispositivo, rede e padrão de resgate.

Bloquear por rede compartilhada não prejudica cliente legítimo? Prejudica, se for usado sozinho. Rede compartilhada aparece em empresa, escola e provedor com poucas saídas. O endereço de rede serve como um sinal entre vários, nunca como critério único de recusa. A leitura correlacionada desses sinais é o tema de device fingerprint, IP e comportamento.

O que muda em marketplace, telecom e aplicativo de entrega? Muda o benefício alvo: cupom de primeira compra e frete grátis no marketplace, portabilidade bonificada na telecom, indicação e desconto de reativação em entrega e plataforma P2P. A mecânica de fundo é a mesma.

Para avaliar como isso se aplica à sua operação, fale com o time comercial da Shiel ID.